10/563184 

WO 2005/000727 PCT/CH2004/000393 

lAPSRec'dPCVFTO 30 DEC 2003 

i 

Sicherheitssystem einer Auf zugsanlage 

Die Erfindung betrifft ein Bus-basiertes Sicherheitssystem 
5 einer Auf zugsanlage und ein Verfahren zum Uberpriifen des 
Sicherheitssystems einer Auf zugsanlage . 

Auf zugsanlagen weisen einen Sicherheitskreis auf, bei dem 
mehrere Sicherheitselemente,' wie zum Beispiel Sicherheits- 

10 kontakte und -schalter, in einer Serienschaltung angeordnet 
sind. Die Kontakte Uberwachen zum Beispiel, ob eine Schacht- 
tiire Oder die Kabinentiire geoffnet ist. Die Auf zugskabine 
kann nur bewegt werden, wenn der Sicherheitskreis und damit 
auch alle in ihm integrierten Sicherheitskontakte geschlos- 

15 sen sind. Einige der Sicherheitselemente werden von den 

Ttiren betatigt. Andere Sicherheitselemente, wie zum Beispiel 
ein Oberf ahrschalter, werden durch die Auf zugskabine 
betatigt oder ausgel6st. 

20 Der Sicherheitskreis steht mit dem Antrieb oder der Brems- 
einheit einer Auf zugsanlage in Verbindung, urn den Fahrbe- 
trieb zu unterbrechen, falls der Sicherheitskreis ge5ffnet 
wird. 

25 Sicherheitssysteme mit Sicherheitskreisen dieser Art sind 
mit zahlreichen Nachteilen behaftet, die im Folgenden kurz 
anhand einiger Beispiele aufgefiihrt werden: 

Jeder Sicherheitskreis weist inharente Probleme auf; 
hierzu gehdren die LSnge der Verbindungen, der Spannungs- 
30 abfall im Sicherheitskreis und der verhaitnismSssig hohe 

Montageauf wand . 
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Die einzelnen Sicherheitskontakte sind verhaltnismassig 
storanfailig; es kann daher zu unnotigen Notstopps des 
Auf zugssystems kommen. 

Der Sicherheitskreis erlaubt keine spezifische Diagnose; 
5 das heisst, dass bei offenem Sicherheitskreis nur festge- 

stellt wird, dass mindestens ein Sicherheitskontakt ge- 
offnet ist. 

Eine vorsorgliche Wartung ist nicht moglich, da keine 
Anzeige uber den Zustand der Sicherheitskontakte des 

10 Sicherheitskreises erfolgt. Es ist also nicht moglich, 

die Auf zugsanlage vorausschauend zu warten und abgeniitzte 
Sicherheitskontakte rechtzeitig zu einem Zeitpunkt, in 
dem die Auf zugsanlage problemlos stillgelegt werden kann, 
zu ersetzen, es sei denn im Rahmen einer periodischen 

15 Revision, wobei aber in vielen Fallen eine an sich nicht 

notwendige Ausserbetriebsetzung der Auf zugsanlage er- 
folgt. 

Die Verfugbarkeit des Aufzuges kann unnotigerweise 
eingeschrankt sein, da die Detektion eines offenen Si- 
20 cherheitskontakts immer eine Ausserbetriebsetzung der 

Auf zugsanlage zur Folge hat. 

Es wurde daher vorgeschlagen, Auf zugsanlagen in Zukunft 
statt mit dem erwahnten Sicherheitskreis mit einem Sicher- 
25 heitsbussystem auszuriisten. Das Sicherheitsbussystem weist 
typischerweise eine Kontrolleinheit, einen Sicherheitsbus 
und einen oder mehrere Busknoten auf. 

Ein Sicherheitssystem mit Sicherheitsbus ist in der Anmel- 
30 dung EP01810903.3 beschrieben, die am 18.09.01 eingereicht 
wurde. Der Sicherheitsbus wird eingesetzt, urn einen sichere 
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und zuveriassige Oberwachung der Schachtturen der Aufzugsan- 
lage zu ermOglichen. 

In einer weiteren Patentanmeldung EP01810904 . 1, die am 
5 18.09.01 eingereicht wurde, ist ein Sicherheitssystem mit 

Sicherheitsbus beschrieben, das eine intelligente Auswertung 
des Zustandes von Kabinen- und Schachtturen erlaubt. 

Ein Sicherheitssystem mit Sicherheitsbus weist bei einigen 
10 der vorgeschlagenen Ausfuhrungsf ormen mindestens einen 

Busknoten auf, der zum Beispiel mit einem Sicherheitselement 

in Verbindung stehen kann, urn dessen Zustand abzufragen. 

Damit kann Information uber den momentanen Zustand von 

Sicherheitselementen bereitgestellt werden. Ahnlich wie bei 
15 den konventionellen Auf zugsanlagen mit Sicherheitskreis, 

kann je nach Zustand des Sicherheitselement s eine Reaktion 

ausgelSst werden. 

Solche Sicherheitssysteme mit Sicherheitsbus mtissen sicher 
20 ausgeftthrt sein. Ansonsten kann es zum Beispiel zu undefi- 
nierten Zustanden oder zu Fehlinterpretationen kommen. 
Insbesondere soil die Abfrage der Sicherheitselemente des 
Sicherheitssystems uber den Sicherheitsbus absolut sicher 
und zuverlassig sein. 

25 

Die Aufgabe der Erfindung wird somit darin gesehen, ein 
verbessertes Sicherheitssystem der eingangs genannten Art 
aufzuzeigen, mit welchem die Nachteile des Standes der 
Technik vermieden oder mindestens stark reduziert werden 
30 konnen. 
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Die Losung der Aufgabe erfolgt durch die Merkmale des 
Anspruchs 1 und die Merkmale des Anspruchs 9. 



Vorteilhafte Weiterbildungen des erf indungsgemassen Sicher- 
5 heitssystems sind durch die abhangigen Patentanspruche 2 bis 
8 definiert. Vorteilhafte Weiterbildungen des erf indungsge- 
massen Verfahrens sind durch die abhangigen Patentansprtiche 
10 bis 14 definiert. 

10 Im Folgenden wird die Erfindung anhand von Ausf tthrungsbei- 
spielen und mit Bezug auf die Zeichnung ausfuhrlich be- 
schrieben. Es zeigen: 



Fig. 1 ein schematisches Blockschaltbild eines ersten 
15 erf indungsgemassen Sicherheitssystems; 

Fig. 2A ein schematisches Blockschaltbild eines zweiten 
erf indungsgemassen Sicherheitssystems; 

Fig. 2B Details des zweiten erf indungsgemassen Sicher- 
heitssystems; 

20 Fig. 3 Details eines dritten erf indungsgemassen Sicher- 
heitssystems. 



Fig. 1 zeigt ein erstes Sicherheitssystem 10, das Teil einer 
Auf zugsanlage ist. Das Sicherheitssystem 10 umfasst eine 

25 Kontrolleinheit 11, mindestens einen Busknoten 13 und einen 
Bus 12, urn eine Kommunikation zwischen der Kontrolleinheit 
11 und dem Busknoten 13 zu ermoglichen. In Fig. 1 ist ein 
Sicherheitselement 16 angedeutet, das zum Beispiel den 
Zustand einer Schacht- oder Kabinentiire abfragt, oder das 

30 einen Riegel iiberwacht. Als Sicherheitselemente werden im 

Zusammenhang mit der vorliegenden Erfindung sicherheitsrele- 
vante Elemente bezeichnet, wie zum Beispiel Tiirkontakte, 
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Riegelkontakte, Puf ferkontakte, Klappenkontakte, Sensoren, 
Aktuatoren, Fahrschalter (z.B. auf dem Inspektionstableau 
oder in der RUckholsteuerung) , und Notstoppschalter . Der 
Busknoten 13 weist erste Schaltungsmittel 14 und zweite 
5 Schaltungsmittel 15 auf. 

Gem^ss Erfindung gibt die Kontrolleinheit 11 dem Busknoten 
13 eine SollgrSsse, zum Beispiel eine Stromstarke oder eine 
Spannung, vor. Die Kontrolleinheit 11 agiert also als 

10 "Bef ehlsgeber" . Die Vorgabe der Sollgrosse erfolgt durch 

Obermittlung eines digitalen Befehls oder digitaler Informa- 
tion uber den Bus 12 an den Busknoten 13. Ein erstes 
analoges Signal entsprechend der vorgegebene Sollgrosse wird 
von den ersten Schaltungsmitteln 14 bereit gestellt. Das 

15 Sicherheitselement 16 wird mit diesem ersten analogen Signal 
beauf schlagt , wie durch den Pfeil 16.1 angedeutet. Die 
zweiten Schaltungsmittel 15 sind so angeordnet und ausge- 
legt, dass sie ein zweites analoges Signal an dem Sicher- 
heitselement 16 abgreifen, wie durch den Pfeil 16.2 angedeu- 

20 tet. Der Busknoten 13 verarbeitet das zweite analoge Signal 
und stellt digitale Ruckinf ormation zur Verfugung, die 
entweder uber den Bus 12 an die Kontrolleinheit 11 ilbermit- 
telt wird, oder die von der Kontrolleinheit 11 liber den Bus 
12 bei dem Busknoten 13 abgeholt wird. Zusatzlich kann der 

25 Busknoten 13 digitale Diagnoseinf ormation zur VerfUgung 
stellen. 

Damit lasst sich folgendes erf indungsgemasses Abf rageschema 
implement ieren : 

30 1. Die Kontrolleinheit 11 gibt eine Sollgrosse vor, die 

als digitale Information oder als digitaler Befehl Uber 
den Bus 12 an den Busknoten 13 ubermittelt wird; 
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2. Die ersten Schaltungsmittel 14 setzen die Information 
urn und stellen ein erstes analoges Signal der entspre- 
chenden GrSsse bereit; 

3. Das erste analoge Signal wird an das Sicherheitsele- 
5 ment 16 angelegt bzw. in das Sicherheitselement 16 ein- 

gepragt; 

4. Die zweiten Schaltungsmittel 15 erfassen ein zweites 
analoges Signal, das mit dem ersten analogen Signal kor- 
reliert ist, oder durch das erste analoge Signal hervor- 

10 gerufen wird; 

5. Das zweite analoge Signal wird durch den Busknoten 13 
aufbereitet, um einen qualitativen und/oder quantitati- 
ven Vergleich mit dem ersten analogen Signal zu ermogli- 
chen. 

15 6. Der Busknoten 13 stellt digitale Riickinf ormation fur 

die Kontrolleinheit 11 zur Verfttgung. Zusatzlich kann 
der Busknoten 13 digitale Diagnoseinf ormation zur Verfii- 
gung stellen. 

20 Der Vergleich findet vorzugsweise in der Kontrolleinheit 11 
statt, um eine zuverlassige und sichere Aussage iiber das 
Sicherheitselement 16 treffen zu konnen. Die Kontrolleinheit 
11 kann so zum Beispiel feststellen, ob das Sicherheitsele- 
ment 16 geSffnet oder geschlossen ist. 

25 

Es ist auch mSglich beim Aufbereiten des analogen Signals 
eine qualitative Auswertung des ersten analogen Signals 
durchzuftthren, wobei die Auswertung nicht sicherheitsrele- 
vant ist und daher ganz oder teilweise durch den Busknoten 
30 13 ausgefiihrt werden kann. Diese qualitative Auswertung 
erlaubt eine Diagnose uber den qualitativen Zustand des 
Sicherheitselement (z.B. kann so der Verschleiss und/oder 
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die Funktionstttchtigkeit eines Kontakts beurteilt werden) . 
Es ist besonders vorteilhaft diese Diagnose im Busknoten 13 
durchzufuhren, urn den Datenverkehr auf dem Bus 12 zu 
minimieren und die sicherheitsrelevante Kontrolleinheit 11 
5 nicht damit zu belasten. Das Ergebnis der Diagnose wird als 
digitale Diagnoseinf ormation bereit gestellt. 

Je nach Ausf uhrungsf orm und Implementierung der Erfindung, 
lasst sich eine Aussage Uber den Schaltzustand des Sicher- 
heitselements 16, wie auch Uber die Funktion der gesamten 
Abfragekette machen. Unter Abfragekette ist im vorliegenden 
Zusammenhang die Kette von der Kontrolleinheit uber den Bus, 
den Busknoten, das Sicherheitselement, und den Bus bis 
zurttck zur Kontrolleinheit zu verstehen. 

Wenn zum Beispiel die Kontrolleinheit 11 einen bestimmten 
Strom als Sollgrosse vorgibt, der dann in das Sicherheits- 
element 16 eingepragt wird f so kann die Kontrolleinheit 11 
Uber die zweiten Schaltungsmittel 15 und mittels der 
Ruckinformation feststellen, ob der entsprechende Strom oder 
zum Beispiel eine Spannung, die mit dem Strom korreliert 
ist, gemessen wurde. 

Bei einem quantitativen Vergleich der analogen Signale wird 
25 zum Beispiel durch die Kontrolleinheit 11 ermittelt, ob das 
Signal S x dem Signal S*i entspricht (siehe Fig. 2B) . Dabei 
konnen Umrechnungsfaktoren berticksichtigt werden, oder es 
kann ein Wertepaar aus einer Tabelle entnommen werden. Zur 
Veranschaulichung wird ein einf aches Zahlenbeispiel gegeben. 
30 Die Kontrolleinheit 11 gibt einen Strom von 1A vor. Das 

Schaltungsmittel 14 stellt einen Strom mit einer Stromstarke 
von 1A bereit. Dieser Strom fliesst durch das Sicherheits- 



10 



15 



20 
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element 16. Auf der Auswertungsseite wird durch die Schal- 
tungsmittel 15 eine Spannung von 5V gemessen, wobei die 
Schaltungsmittel 15 einen Widerstand von 5 Ohm aufweisen, urn 
den Strom in eine Spannung umzuwandeln. Aus einer Tabelle, 
5 die zum Beispiel in einem Speicher des Busknotens 13 

abgelegt ist, kann entnommen werden, dass eine Spannung von 
5V einem Strom von 1A entspricht. In diesem Fall hat der 
Vergleich des Wertepaares (1A; 5V) ergeben, dass die 
Abfragekette f unktioniert . 

10 

Vorzugsweise wird der qualitative Vergleich (auch als 
Diagnose bezeichnet) so ausgelegt, dass eine gewisse 
Toleranz berucksichtigt wird. Urn auf das Zahlenbeispiel 
zuriick zu kommen, wurde die Abfragekette als funktionierend 
15 bewertet, solange die Spannung zum Beispiel um weniger als 
0.5 Volt von der Spannung 5V abweicht. Damit kann beruck- 
sichtigt werden, dass einer solchen Abfragekette gewisse 
Ungenauigkeiten und Verluste inharent sind. 

20 Die Toleranz (en) konnen absolut oder relativ sein. Die 
Toleranzen konnen auch variabel angelegt sein. 

Liegt der durch die Schaltungsmittel 15 ermittelte Span- 
nungswert ausserhalb des Toleranzbereichs, so kann eine 

25 Reaktion eingeleitet werden. Dies geschieht zum Beispiel 

durch die Kontrolleinheit 11. Bei einer geringen Abweichung 
kann ein Serviceruf durch die Kontrolleinheit 11 ausgelost 
werden. Bei einer grosseren Abweichung muss dies als 
„Fehlfunktion" interpretiert werden und zum Beispiel zu 

30 einem Notstopp der Auf zugsanlage fUhren. 
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Die Fig. 2A und Fig. 2B zeigen ein zweites Sicherheitssystem 
20, das Teil einer Auf zugsanlage ist. Das Sicherheitssystem 
20 umfasst eine Kontrolleinheit 21, mindestens einen 
Busknoten 23 und einen Bus 22, urn eine Kommunikation 
5 zwischen der Kontrolleinheit 21 und dem Busknoten 23 zu 

ermoglichen. In Fig. 2A und Fig. 2B ist ein Schalter 26 als 
Sicherheitselement gezeigt, der zum Beispiel den Zustand 
einer Schacht- oder Kabinentiire abfragt, oder der einen 
(Schachttiir-) Riegel uberwacht. Der Busknoten 23 weist erste 
10 Schaltungsmittel 24 und zweite Schaltungsmittel 25 auf. 

Die ersten Schaltungsmittel 24 umfassen in der gezeigten 
Ausf uhrungsf orm einen Prozessor 24.1, der digitale Informa- 
tion uber den Bus 22 empfangen kann, wie durch den Pfeil 

15 22.1 angedeutet. Es ist ein Schreiber-Element 24.2 vorgese- 
hen, welches ein "Steuer"-Signal S s bereitstellt, das an 
eine regelbare Stromquelle 24.3 angelegt wird und dort das 
Bereitstellen eines Stroms hervorruft. Zu diesem Zweck kann 
das Schreiber-Element 24.2 zum Beispiel einen Digital- 

20 Analog-Wandler umfassen. Der Prozessor 24.1 wertet die 

digitale Information aus, um zu ermitteln welche SollgrSsse 
die Kontrolleinheit 21 vorgegeben hat und stellt dem 
Schreiber-Element 24.2 ein digitales Signal D So ii zur 
Verfttgung. Der Strom wird hier als erstes Signal Si bezeich- 

25 net. Dieses erste Signal Si ist mit dem "Steuer"-Signal S s 
korreliert. Bei geschlossenem Schalter 26 fliesst der Strom 
Si Uber die Verbindung 26.1 in den Schalter 26 und ein Strom 
S*i uber die Verbindung 26.2 in die Schaltungsmittel 25.3. 
Falls es sich um einen idealen Schalter 26 handelt, so ist 

30 der Strom Si gleich dem Strom S*i, d.h. es gibt keine 
Verluste im Schalter 26. Bei dem Schaltungsmittel 25.3 
handelt es sich in dem vorliegenden Beispiel um einen 
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Umsetzer, der den Strom S*l, der uber die Leitung 26.2 
zugefuhrt wird, in eine Spannung S 2 umwandelt. Die Spannung 
S 2 wird hier als zweites Signal S 2 bezeichnet. Der Umsetzer 
25.3 kann zum Beispiel einen Widerstandsteiler und einen 
5 Filter umfassen. Gefolgt wird der Umsetzer 25.3 von einem 
Lese-Element 25.2, welches das zweite Signal S 2 verarbeitet. 
Das Lese-Element 25.2 setzt das zweite Signal S 2 in eine 
digitale Grdsse Di s t urn, die einem Prozessor 25.1 zugefuhrt 
wird. Zu diesem Zweck kann das Lese-Element 25.2 zum 
10 Beispiel einen Analog-Digital-Wandler umfassen. 

Die zweite Ausf uhrungsf orm ist so ausgelegt, dass der 
Busknoten 23 eine Diagnose durch einen qualitativen Ver- 
gleich des ersten analogen Signals Si mit dem zweiten 

15 analogen Signal S 2 durchftihrt. Dieser Vergleich kann zum 

Beispiel durch den Prozessor 25.1, durch den Prozessor 24.1, 
oder durch beide Prozessoren 24.1 und 25.1 gemeinsam 
durchgefuhrt werden. Eine Vergleichsoperation durch nur 
einen der Prozessoren 24.1 oder 25.1 erfordert mindestens 

20 eine Querverbindung zwischen den ersten Schaltungsmitteln 24 
und den zweiten Schaltungsmitteln 25. Das Ergebnis des 
Vergleichs wird anschliessend der Kontrolleinheit 21 als 
digitale Diagnoseinf ormation zur Verfiigung gestellt. 
Entweder kann die digitale Diagnoseinformation von der 

25 Kontrolleinheit 21 bei dem Busknoten 23 abgefragt werden 
(Pull-Prinzip) , oder der Busknoten 23 kann die digitale 
Diagnoseinformation tiber die Verbindung 22.2 und den Bus 22 
an die Kontrolleinheit 21 ttbermitteln (Push-Prinzip) . Der 
beschriebene qualitative Vergleich wird zusatzlich zu dem 

30 quantitative Vergleich durchgefuhrt, der in der Kontrollein- 
heit 21 anhand von digitaler Ruckinf ormation durchgefiihrt 
wird. 
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Eine Durchfiihrung des qualitativen Vergleichs im Busknoten 
23 hat den Vorteil, dass der Bus 22 nicht mit der ttbertra- 
gung von Signalen belastet wird, sondern dass jeweils nur 
5 die digitale Diagnoseinf ormation, die im Prinzip das 
Ergebnis des qualitativen Vergleichs darstellt, und die 
Ruckinf ormation fur den auszufiihrenden quantitativen 
Vergleich in der Kontrolleinheit 21, liber den Bus 22 zur 
Kontrolleinheit 21 ubermittelt wird. 

10 

Die bisher beschriebenen Ausfiihrungsf ormen erlauben eine 
sichere Aussage iiber die Funktion der gesamten Abfragekette 
einschliesslich des Sicherheitselements . 

15 Eine weitere Ausfiihrungsf orm der Erfindung ist so ausgelegt, 
dass nicht nur ein Vergleich der analogen Signale, sondern 
auch eine Auswertung des zweiten analogen Signals S2 
vorgenommen wird. Je nach Genauigkeit des Umsetzers 25.3 und 
der Auflosung des Lese-Elements 25.2, die hauptsachlich 

20 durch die Auflosung des Analog-Digital-Wandlers bestimmt 
wird, kann neben einer reinen Sicherheitskontrolle der 
gesamten Abfragekette auch eine Auswertung erfolgen. Damit 
wird eine Auswertung (im Sinne einer Diagnose) des Kontakt- 
zustandes moglich, falls es sich bei dem Sicherheitselement 

25 urn einen Schalter handelt, indem der Kontaktwiderstand 

ermittelt wird. ZusMtzlich, oder als Alternative, kann auch 
das Prellverhalten eines Schalters ausgewertet werden. 
Hierzu muss die AuflGsung ausreichend sein, da sich das 
Prellverhalten typischerweise in kurzen Spannungsspitzen 

30 niederschiagt und eine Veranderung des Prellverhaltens nur 
aufgezeigt werden kann, wenn eine prSzise Auswertung der 
Spannungsspitzen erfolgt. 
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Eine weitere Ausfuhrungsform der Erfindung ist in Fig. 3 
dargestellt. In dieser Figur ist ein Busknoten 33 gezeigt, 
der ein Sicherheitselement 36 mit zwei redundanten Schaltern 
5 36.1 und 36.2 abfragt. Die ersten Schaltungsmittel 34 

umfassen in der gezeigten Ausfuhrungsform einen Prozessor 
34.1, der Information iiber eine Verbindung 32.1 empfangen 
kann. Es ist ein Schreiber-Element 34.2 vorgesehen, welches 
"Steuer"-Signale S s bereitstellt , die an zwei regelbare 
10 Stromquellen 34.3 und 34.4 angelegt werden. Die Stromquelle 
34.3 stellt einen Strom bereit, der hier als erstes Signal 
Si bezeichnet wird. Die Stromquelle 34.4 stellt einen Strom 
bereit, der hier auch als erstes Signal S3 bezeichnet wird. 
Das Schreiber-Element 34.2 kann zum Beispiel einen Digital- 
is Analog-Wandler umfassen, der beim Empfangen einer digitalen 
Sollgrosse D So ii ein damit korreliertes ,! Steuer"-Signal S s 
abgibt. Die ersten analogen Signale Si und S 3 sind wiederum 
mit dem "Steuer "-Signal S s korreliert. Bei geschlossenem 
Schalter 36.1 fliesst der Strom Si durch den Schalter 36.1 
20 und als Strom S*i in ein Schaltungsmittel 35.3. Bei ge- 
schlossenem Schalter 36.2 fliesst der Strom S 3 durch den 
Schalter 36.2 und als Strom S* 3 in ein Schaltungsmittel 
35.4. 

25 Bei den Schaltungsmitteln 35.3 und 35.4 handelt es sich in 
dem vorliegenden Beispiel urn Umsetzer, welche die StrGme S*i 
und S* 3 in Spannungen S 2 und S 4 umwandeln. Die Spannungen S 2 
und S 4 werden hier als zweite analoge Signale S 2 und S 4 
bezeichnet. Die Umsetzer 35.3 und 35.4 konnen zum Beispiel 

30 Widerstandsteiler und Filter umfassen. Gefolgt werden die 
Umsetzer 35.3 und 35.4 von einem Lese-Element 35.2, welches 
die zweiten analogen Signale S 2 und S 4 verarbeitet. Das 



WO 2005/000727 



PCT/CH2004/000393 



13 



Lese-Element 35.2 setzt die zweiten analogen Signale S 2 und 
S 4 in digitale Grdssen Di st um f die einem Prozessor 35.1 
zugefiihrt werden, der die entsprechende digitale Rtickinfor- 
mation iiber die Verbindung 32.2 an die Kontrolleinheit 
5 iibermittelt . Das Lese-Element 35.2 kann zum Beispiel einen 
oder zwei Analog-Digital-Wandler umfassen. Falls nur ein 
Analog-Digital-Wandler vorhanden ist, werden die Signale S2 
und S 4 in einem Multiplex-Mode nacheinander zeitlich 
gestaffelt umgesetzt. 

10 

Durch die in Fig. 3 gezeigte Schaltung kann der Sicherheit s- 
level auch auf Seiten des Sicherheitselements 36 erhoht 
werden r da dieser mit den Schalter 36.1 und 36.2 redundant 
ausgefuhrt und separat aberwachbar ist. 

15 

Gemass Erfindung ist der Busknoten 13, respektive 23 oder 
33, so ausgelegt, dass er zwei Schaltungsmittel 14, 15, 
respektive 24, 25 oder 34, 35, aufweist. Durch diese 2- 
kanalige Auslegung wird eine Redundanz erreicht. 

20 

Die Sicherheit der Busknoten gemass Erfindung kann reduziert 
werden, indem ein Busknoten mit nur einem Prozessor einge- 
setzt wird. In diesem Fall wird der Prozessor sowohl fur zum 
Ansteuern des Schreiber-Elements, als auch zum Verarbeiten 

25 der digitalen Information des Lese-Elements eingesetzt. 

Dadurch fSllt die Redundanz zum Teil weg, die aus sicher- 
heitstechnischen Griinden je nach Einsatzgebiet vorgeschrie- 
ben ist. Die Funktionalitat des Gesamtsystems bleibt aber im 
Wesentlichen bestehen. Es kttnnen durch das Reduzieren der 

30 Redundanz die Kosten gesenkt werden. Man kann jedoch durch 
andere Massnahmen trotzdem die Sicherheit des Gesamtsystems 
gewahrleisten. Es kann zum Beispiel ein solcher Busknoten 
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mit reduzierter Redundanz Bestandteil eines Sicherheitssys- 
tems mit Sicherheitsbus, gemass der eingangs erw^hnten 
Anmeldung EP01810903 . 3, sein. 

5 Gemass Erfindung kann mit einem Busknoten 33 ein Sicher- 
heitselement 36 mit redundanten Schaltern oder Kontakten 
36. 1, 36.2 uberwacht werden. Es kann ein Teil der Schal- 
tungsmittel 34, 35 separat ausgefiihrt werden, wie in Fig. 3 
anhand der Schaltungsmittel 34.3 und 34.4, respektive 35.3 
10 und 35.4 gezeigt. Ein anderer Teil der Schaltungsmittel 34, 
35 kann fur mehrere Schalter oder Kontakte 36.1, 36.2 
gemeinsam verwendet werden, wie anhand der Schaltungsmittel 
34.1 und 34.2, respektive 35.1 und 35.2 gezeigt. 

15 Manche Normen verlangen eine redundante Ausfuhrung von 

Sensoren und/oder Schaltern. Die in Fig. 3 gezeigte Ausfuh- 
rungsform ist fur das Erfullen solcher Normen besonders 
geeignet . 

20 Es ist aber mit der Schaltung nach Fig. 3 auch moglich, zwei 
verschiedene Sicherheitselemente zu uberwachen. Das erste 
Sicherheitselement 36.1 kann zum Beispiel ein Riegelkontakt 
sein, und bei dem zweiten Sicherheitselement 36.2 kann es 
sich um einen von dem Riegelkontakt komplett unabhangigen 

25 Puf f erkontakt handeln. 

Gemass einer weiteren Ausf tthrungsform der Erfindung ist die 
Kontrolleinheit 2-kanalig ausgelegt, wobei ein erster Kanal 
die digitale Vorgabe einer Signalgrosse (Sollgrosse) 
30 vornimmt und ein zweiter Kanal die digitale Rtickinformation 
vom Busknoten erhalt. 
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Eine weitere Ausf uhrungsform der Erfindung zeichnet sich 
dadurch aus, dass die Schaltungsmittel 14, 24, 34 gepulste 
erste analoge Signale erzeugen. 

5 Gemass Erfindung kann der Busknoten 13, 23, 33 weitere 
Elemente umfassen. Es k5nnen zum Beispiel Schnittstellen- 
Schaltungen vorgesehen sein, welche die Kommunikation iiber 
den Bus 12, 22 mit der Kontrolleinheit 11, 21 bewerkstelli- 
gen. Vorzugsweise wird auch hier 2-kanalig gearbeitet, d.h., 
10 es ist je eine Schnittstellen-Schaltung fur die Empfanger- 
seite (Schaltungsmittel 14, 24, 34) und eine Schnittstellen- 
Schaltung fttr die Senderseite (Schaltungsmittel 15, 25, 35) 
vorgesehen. 

15 Falls geeignete Schnittstellen vorgesehen sind und ein 

entsprechendes Kommunikationsprotokoll zum Einsatz kommt, 
konnen uber den Bus verschiedene Busknoten individuell 
angesprochen werden. Zu diesem Zweck kann jeder Busknoten 
ein eigenes Identif ikationswort , zum Beispiel eine eigene 

20 Adresse, haben. Die Kontrolleinheit gibt dann zusammen mit 
der Sollgr5sse auch die Adresse des gewiAnschten Busknotens 
vor. Nur der angesprochene Busknoten wird somit von der 
Kontrolleinheit angesprochen. 

25 Gemass einer weiteren Ausf uhrungsform der Erfindung sind die 
ersten Schaltungsmittel 14, 24, 34 und die zweiten Schal- 
tungsmittel 15, 25, 35 je als eine integrierte Schaltung 
realisiert. Jede dieser integrierten Schaltungen weist dann 
einen analogen und einen digitalen Teil auf . 

30 

Bei einer weiteren Ausf Uhrungsform der Erfindung wird statt 
einem Strom eine Spannung als erstes Signal an das Sicher- 
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heitselement angelegt. Es kann dann durch die Schaltungsmit- 
tel 15/ 25, 35 eine Umsetzung der Spannung in einen Strom 
vorgenommen werden, oder es kann direkt eine Spannung am 
Sicherheitselement abgegriffen werden. 

5 

Gem&ss einer weiteren Ausfuhrungsf orm der Erfindung umfasst 
der Umsetzer 25.3 einen optoelektronischen Koppler, der das 
Signal S*i in ein Lichtsignal umwandelt . Dieses Lichtsignal 
wird dann auf der Empfangerseite des optoelektronischen 
10 Kopplers in eine Spannung umgesetzt und kann weiterverarbei- 
tet werden. 

Gemass einer weiteren Ausfuhrungsf orm der Erfindung umfasst 
die Kontrolleinheit Mittel, die eine Oberwachung des 
15 zeitlichen Ablaufs zulasst. Vergeht zwischen der Vorgabe 
einer Sollgrosse und dem Empfang einer Ruckmeldung ein zu 
grosser Zeitraum, so kann auch dies ein Indiz fur einen 
Fehler oder ein Problem im Sicherheitssystem sein. 

Eine weitere Ausfuhrungsf orm der Erfindung zeichnet sich 
dadurch aus, dass der Busknoten weitere Schaltungsmittel 
umfasst, die eine Anbindung anderer Elemente, zum Beispiel 
von Sensoren, Aktuatoren oder Anzeigen, erlaubt. In diesem 
Fall kann der Busknoten als hybride Schaltung betrachtet 
werden, die sowohl Sicherheitselemente, als auch nicht- 
sicherheitsrelevante Elemente uberwacht. 

Vorzugsweise ist das Sicherheitssystem gemass Erfindung so 
ausgeftthrt, dass es dazu dient, zumindest einen Teil der 
30 sicherheitsrelevanten Zustande einer Aufzuganlage separat 
von der eigentlichen Auf zugsteuerung zu erfassen und beim 
Auftreten von Problemen Reaktionen auszulSsen, indem das 
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Sicherheitssystem, respektive die Kontrolleinheit, direkt in 
die Auf zugsteuerung eingreift. 
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Patentanspruche 



1. Sicherheitssystem (10; 20) einer Auf zugsanlage, mit 
a) einer Kontrolleinheit (11; 21), 
5 b) mindestens einem Busknoten (13; 23; 33), 

c) mindestens einem Sicherheitselement (16; 26; 36) , und 

d) einem Bus (12; 22, 22.1, 22.2; 32.1, 32.2), der eine 
Kommunikation zwischen der Kontrolleinheit (11; 21) 
und dem Busknoten (13; 23; 33) ermoglicht, 

10 dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
erste Schaltungsmittel (14; 24; 34) aufweist, die, auf 
digitale Vorgabe einer Sollgrosse durch die Kontrolleinheit 
(11; 21), das Sicherheitselement (16; 26; 36) mit einem 
ersten analogen Signal beauf schlagen, und zweite Schaltungs- 

15 mittel (15; 25; 35) aufweist, die ein analoges Signal an dem 
Sicherheitselement (16; 26; 36) abgreifen und der Kontroll- 
einheit (11; 21) uber den Bus (12; 22, 22.1, 22.2; 32.1, 
32.2) digitale Ruckinf ormation zur VerfUgung stellen. 



20 2. Sicherheitssystem (10; 20) nach Anspruch 1, 

dadurch gekennzeichnet, dass es sich bei dem Sicherheitsele- 
ment (16; 26; 36) um eines oder mehrere der folgenden 
sicherheitsrelevanten Elemente handelt: 
a) Turkontakt, 

25 b) Riegelkontakt, 

c) Pufferkontakt, 

d ) Klappen kon t a kt , 

e) Sensor, 

f) Aktuator, 

30 g) Fahrschalter, 

h) Notstoppschalter . 
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3. Sicherheitssystem (10; 20) nach Anspruch 1, 
dadurch gekennzeichnet, dass die ersten Schaltungsmittel 
(14; 24; 34) ein Schreiber-Element (24.2; 34.2) umfassen, 
welches das erste analoge Signal bereitstellt, und dass die 

5 zweiten Schaltungsmittel (15; 25; 35) ein Lese-Element 

(25.2; 35.2) umfassen, welches ein zweites analoges Signal 
verarbeitet . 

4. Sicherheitssystem (10; 20) nach Anspruch 3, 
dadurch gekennzeichnet, dass der Busknoten (13; 23; 33) 
einen Prozessor (24.1; 34.1) umfasst, der die Vorgabe der 
Kontrolleinheit (11; 21) umsetzt in das erste analoge 
Signal, oder der eine Umsetzung in das erste analoge Signal 
auslost. 

5. Sicherheitssystem (10; 20) nach Anspruch 3 oder 4, 
dadurch gekennzeichnet, dass der Busknoten (13; 23; 33) 
einen Prozessor (25.1; 35.1) umfasst, der das zweite analoge 
Signal umsetzt in die digitale Rttckinf ormation, oder der 
eine Umsetzung des zweiten analogen Signals auslost. 

6. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
Ansprtiche, 

dadurch gekennzeichnet, dass es sich bei den Schaltungsmit- 
25 teln mindestens zum Teil urn analoge Schaltungsmittel (24.3, 
25.3; 34.2, 35.3, 35.4) handelt, und dass der Busknoten (13; 
23; 33) Analog-Digital Wandler umfasst, 

a) welche die digitale Vorgabe der Kontrolleinheit (11; 
21) umsetzen in eine analoge GrSsse, die dem ersten 
30 analogen Signal entspricht, oder die mit dem ersten 

analogen Signal korreliert ist, und 
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b) welche das zweite analoge Signal in digitale Informa- 
tion umwandeln. 

7. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
5 Anspruche, 

dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
einen qualitativen Vergleich des ersten analogen Signals mit 
dem zweiten analogen Signal und/oder eine qualitative 
Auswertung des ersten analogen Signals durchftthrt und das 
10 Ergebnis des Vergleichs als digitale Diagnoseinf ormation zur 
Verfugung stellt. 

8. Sicherheitssystem (10; 20) nach einem der Anspriiche 1 
bis 6, 

15 dadurch gekennzeichnet , dass die Kontrolleinheit (11; 21) 
einen quantitativen Vergleich des ersten analogen Signals 
mit dem zweiten analogen Signal durchfuhrt, wobei dieser 
Vergleich anhand der digitalen Vorgabe und der digitalen 
RUckinf ormation erfolgt. 

20 

9. Verfahren zum laufenden Oberprufen eines Sicherheits- 
systems (10; 20) einer Auf zugsanlage, wobei das Sicherheits- 
system (10; 20) eine Kontrolleinheit (11; 21), mindestens 
einen Busknoten (13; 23; 33), mindestens ein Sicherheitsele- 

25 ment (16; 26; 36) und einen Bus (12; 22, 22.1, 22.2; 32,1, 

32.2) umfasst, der eine Kommunikation zwischen der Kontroll- 
einheit (11; 21) und dem Busknoten (13; 23; 33) ermGglicht, 
dadurch gekennzeichnet, dass folgende Schritte ausgefiihrt 
werden: 

30 a) Obermitteln von digitaler Information durch die Kon- 
trolleinheit (11; 21) liber den Bus (12; 22, 22.1, 22.2; 
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32.1, 32.2) an den Busknoten (13; 23; 33), urn damit 
eine Sollgrosse vorzugeben, 

b) Umsetzen der digitalen Information durch den Busknoten 
(13; 23; 33), urn ein erstes analoges Signal bereitzu- 

5 stellen, das der Sollgrosse entspricht oder mit dieser 

korreliert ist, 

c) Anlegen oder EinprSgen des ersten analogen Signals an 
dem Sicherheitselement (16; 26; 36), 

d) Abgreifen oder Empfangen eines analogen Signals an dem 
10 Sicherheitselement (16; 26; 36) durch den Busknoten 

(13; 23; 33), 

e) Verarbeiten des analogen Signals durch den Busknoten 
(13; 23; 33), 

f ) Bereitstellen von digitaler Rtickinf ormation durch den 
15 Busknoten (13; 23; 33) fur die Kontrolleinheit (11; 

21) . 

10. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet, das durch die Kontrolleinheit (11; 
20 21) eine Verarbeitung der digitalen Information und der 

RUckinf ormation vorgenommen wird, wobei vorzugsweise eine 
Aussage uber das Sicherheitselement (16; 26; 36) ermSglicht 
wird. 

25 11. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet, dass beim Verarbeiten des analogen 
Signals eine qualitative Auswertung des ersten analogen 
Signals durchgef tihrt wird, wobei die Auswertung ganz oder 
teilweise durch den Busknoten (13; 23; 33) ausgefuhrt wird. 

30 

12. Verfahren nach einem der Anspriiche 9 bis 11, 

dadurch gekennzeichnet, das der Busknoten (13; 23; 33) eine 
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Digital-Analog-Wandlung ausftthrt, urn die digitale Informa- 
tion in das erste Signal umzusetzen. 

13. Verfahren nach einem der Ansprttche 9 bis 11, 
5 dadurch gekennzeichnet , das der Busknoten (13; 23; 33) beim 
Verarbeiten des analogen Signals eine Analog-Digital- 
Wandlung ausftihrt, urn das analoge Signal in die digitale 
Ruckinf ormation umzuwandeln. 

10 14. Verfahren nach einem der Anspruche 9 bis 13, 

dadurch gekennzeichnet, das der Busknoten (13; 23; 33) 
redundant ausgeftthrt ist und die Schritte a) bis c) durch 
andere Schaltungsmittel des Busknotens (13; 23; 33) ausge- 
ftihrt werden als die Schritte d) und e) . 
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